זו לא טעות: העדכון החדש של חלונות מבטל את תיקוני ה-Spectre

אחרי שחלק מתיקוני פרצות האבטחה במעבדים עשו יותר נזק מתועלת – מאפשרת לבטל את השפעתם בעדכון חדש למערכות ההפעלה שלה

אין ספק שחשיפתן של פרצות האבטחה החומרתיות במעבדים מבית אינטל, ו-, שכבר זכו מאז לשמות הרשמיים Meltdown ו-Spectre (ואפילו ללוגו אישי) תפסה את עולם החומרה לא מוכן – ועדות טובה לכך היא כמות הבעיות והתקלות הבלתי מבוטלת שנולדו בעקבות הגל הראשון של תיקוני התוכנה והקושחה שהופץ בשוק בכדי להתמודד עם הבעיות.

קבלו עדכונים לפני כולם בטלגרםקבלו מאיתנו עדכונים לפני כולם - בטלגרםהצטרפו כבר עכשיו לערוץ הטלגרם של הזון


מעבר לחשש הראשוני לפגיעה של ממש בביצועי המעבדים, אשר לשמחתנו באה לידי ביטוי רק בחלק מאוד מסויים של היישומים והשימושים בעוד שרובם המוחלט של הצרכנים הביתיים והארגוניים לא ראה שינוי כלשהו במסגרת המעבר – התיקונים של לפרצת ה-Spectre, רחבת ההיקף אך גם זו שמסובכת יותר לניצול זדוני בהשוואה ל-Meltdown, הביאו להופעתן של קריסות תכופות בחלק ממשפחות מוצריה מהעבר, למשל.

הרבה בלאגן וכאבי ראש – שעדיין לא נפתרו באופן מלא, לצערנו

באינטל המליצו למשתמשיהם להפסיק להתקין את הטלאי הבעייתי (CVE-2017-5715) עד להפצתה של גירסה מלוטשת, בדוקה ומתוקנת שלו, אך במיקרוסופט לא הסתפקו בהתראה זו שרלוונטית רק לאלו שעדיין לא ביצעו את התיקון המדובר – והחליטו להפיץ טלאי משלהם שכל מטרתו היא למעשה ביטול של התיקון הפגום הספציפי מבית .

התיקון הבעייתי הוא רק לאחת מתוך שלוש פרצות ידועות – הטיפולים הקיימים בשתיים האחרות לא אמורים לעשות לכם צרות, לכאורה

עדכון KB4078130 אותו ניתן להוריד ולהתקין באופן ידני ועצמאי בלבד עבור 10, 8.1 וחלונות 7, מאפשר את ביטול התיקון CVE-2017-5715, לטובת כל אלו שחשים כי יציבות המערכת שלהם נפגעה כתוצאה ממנו – תוך המשך ההמתנה לגירסת הטיפול הבאה בו שאמורה להגיע בקרוב מאינטל ומשותפותיה החומרתיות השונות.


חווים תקלות כתוצאה מתיקון ה-Spectre שלכם? הורידו את הטלאי החדש הזה

אין ספק שהמצב הזה לא נעים לאף אחד מהצדדים, יצרניות וצרכנים כאחד, אך ראוי לציין כי מדובר בתיקון בעייתי לפרצה פוטנציאלית אחת מתוך שלוש, בעוד שהאחרים עושים את עבודתם כמתוכנן, לכאורה – כך שנוכל להחזיק אצבעות לכך שבעוד כמה חודשים נוכל כבר להצהיר על כך שכל סאגת ה-Meltdown וה-Spectre כבר מאחורי, ולקוות כי הסטטוס הנוכחי של ניצול הפרצות המעשי (לא ידוע על שימוש כלשהו בהן למטרות פוגעניות) יישאר כמו שהוא.